The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Новые проекты Linux Foundation по финансированию, безопасности и совместной разработке СПО

14.03.2019 21:49

Организация Linux Foundation представила платформу CommunityBridge, нацеленную на организацию взаимодействия разработчиков СПО с компаниями и частными лицами, готовыми оказать финансовую поддержку определённым разработчикам или важным проектам.

Для разработчиков платформа предоставляет инструменты для обеспечения прозрачного процесса сбора средств (организации совместного финансирования), а для доноров позволяет распределить пожертвования между интересующими проектами. Разработчик назначает цель - размер желаемых средств, и определяет имеющиеся у открытого проекта затраты, которые хотелось бы покрыть совместным финансированием. Поддерживается организация разовых сборов средств для проведения различных мероприятий и встреч разработчиков.

Кроме того, проект охватывает такую область, как связывание новичков, желающих присоединиться к разработке открытого кода, с наставниками, согласными поделиться своим опытом, а также позволяет работодателям найти интересующий их персонал. Платформа дополнительно затрагивает такую область как безопасность - для зарегистрированных проектов ведётся отслеживание выявленных и исправленных уязвимостей, при этом учитываются уязвимости не только непосредственно в коде проекта, но и в имеющихся зависимостях. Одним из первых крупных доноров стал GitHub, который выделил на поддержку СПО в рамках платформы CommunityBridge сто тысяч долларов.

Организация Software Freedom Conservancy (SFC) выступила с критикой проекта CommunityBridge, который пытается взять на себя решение задач, которые частично выполняют такие организации, как Apache Software Foundation, Free Software Foundation (FSF), GNOME Foundation (GF), Open Source Initiative (OSI), Software in the Public Interest (SPI) и SFC. Первая претензия касается проприетарного характера платформы, требующей у участников принятия специального соглашения. По мнению SFC невозможно обеспечить заявленную прозрачность операций и распределения средств, обрабатывая их при помощи отгороженного проприетарного ПО.

Вторая претензия касается того, что проект запущен организацией Linux Foundation, которая не является благотворительной, а относится к торговым ассоциациям, отстаивающим интересы компаний-спонсоров, которые имеют своих представителей в совете директоров и контролируют его. Данная особенности не даёт возможность получить налоговые льготы и позволяет использовать полученные деньги не только для общественного блага.

Третья претензия касается того, что Linux Foundation, подобно сервису Patreon, пытается выступать в роли нейтрального посредника, предоставляющего минимальные финансовые услуги и зарабатывающего на процентах, но не охватывающего такие вопросы как заключение договоров, решение юридических вопросов и проблемы с лицензиями.

Некоторые другие совместные проекты Linux Foundation, представленные на завершившейся сегодня конференции Open Source Leadership Summit:

  • Создан проект Red Team, нацеленный на разработку инструментов, связанных с повышением защищённости СПО, автоматизацией проверки безопасности, тестированием защиты, проверки соответствия стандартам и анализом рисков. Из созданных в рамках проекта инициатив можно отметить: инструмент для определения известных эксплоитов Linux Exploit Mapper, изолированное окружение Red Container с набором утилит для тестирования защищённости, Ansible-роль для отката пакета на уязвимую версию для тестирования эксплоитов и Ansible-роль для проверки хоста на предмет соответствия требованиям стандартов обеспечения безопасности;
  • Учреждена организация OpenJS Foundation, объединившая ранее существующие организации Node.js Foundation и JS Foundation. Новая организация выступит нейтральной площадкой для совместной разработки открытых JavaScript-проектов. В настоящее время под покровительство OpenJS Foundation уже перешёл 31 проект, включая jQuery, Node.js, Appium, Dojo, PEP, Mocha и webpack. В число корпоративных участников новой организации вошли такие компании, как GoDaddy, Google, IBM, Joyent, PayPal и Microsoft;
  • Создана организация Continuous Delivery Foundation (CDF), в рамках которой совместно будут развиваться проекты для непрерывной интеграции, непрерывной доставки приложений и инструменты, соответствующие методологии DevOps. Компания Google перевела под крыло новой организации разработку платформ Tekton и Spinnaker. Под покровительство новой организации также перешли проекты Jenkins и Jenkins X. Кроме Google, к организации также присоединились более 20 компаний, включая Alibaba, Autodesk, GitLab, Huawei, IBM, Netflix, Puppet, Rancher, Red Hat и SAP.


  1. Главная ссылка к новости (https://www.linuxfoundation.or...)
  2. OpenNews: GitHub добавил средства информирования об уязвимостях в репозиториях
  3. OpenNews: Google, SiFive и WD основали альянс для продвижения открытых чипов и SoC
  4. OpenNews: Отчёт SPI о пожертвованиях Debian, X.Org, systemd, FFmpeg, OpenWrt и другим проектам
  5. OpenNews: Фонд свободного ПО опубликовал финансовый отчёт по итогам 2017 года
  6. OpenNews: Проект Cloud Patron развивает открытую альтернативу Patreon
Лицензия: CC-BY
Тип: К сведению
Ключевые слова: linux
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Ajax/Линейный | Раскрыть все сообщения | RSS
 
  • 1.1, Аноним (1), 22:30, 14/03/2019 [ответить] [показать ветку] [···]    [к модератору]
  • +10 +/
    Linux Foundation молодцы! Много полезных проектов делают.
     
  • 1.2, Аноним (2), 22:52, 14/03/2019 [ответить] [показать ветку] [···]    [к модератору]
  • –1 +/
    > Одним из первых крупных доноров стал GitHub, который выделил на поддержку СПО в рамках платформы CommunityBridge сто тысяч долларов.

    Кто первый поругает известную компанию?)

     
     
  • 2.3, Аноним (3), 22:56, 14/03/2019 [^] [ответить]    [к модератору]
  • +8 +/
    M$ EEE, bro!
     
  • 2.4, Anon_Erohin (?), 23:29, 14/03/2019 [^] [ответить]    [к модератору]
  • +3 +/
    А что ее ругать и так все известно что мелкомягкие покупая такие компании хотят поглотить и разрушить СПО сообщество чтобы был контроль над исходниками и можно было бы вставлять незаметно теелметрию и бекдоры.
     
     
  • 3.5, Аноним (5), 23:31, 14/03/2019 [^] [ответить]    [к модератору]
  • +3 +/
    Или заметно, как в случае с калькулятором (телеметрия в калькуляторе, ну блин)
     
  • 3.10, IRASoldier (?), 09:48, 15/03/2019 [^] [ответить]    [к модератору]  
  • +1 +/
    "– Чего они от нас хотят? – вздохнула Вэра Лёвенхаупт. – Что они на нас лезут? Почему не оставят нас в покое, не дадут жить и работать? Чего они хотят, эти нильфгаардцы?

    – Нашей крови! – рявкнул комес Вилиберт.

    – Нашей земли! – взвыл кто-то из толпы кметов.

    – Наших баб! – подхватил Шелдон Скаггс, грозно вылупив глаза."

     
  • 1.6, Аноним84701 (ok), 01:05, 15/03/2019 [ответить] [показать ветку] [···]    [к модератору]  
  • +11 +/
    > требующей у участников принятия специального соглашения (https://communitybridge.org/platform-use-agreement/).

    https://communitybridge.org/platform-use-agreement/
    Пара "интересных" пунктов:
    > TLF may, but is not obligated to, pre-screen Your Content or monitor any area of the Platform through which Your Content may be submitted. TLF is not required to host, display, or distribute any of Your Content on or through the Platform and [b]may remove at any time or refuse any of Your Content for any reason[/b].

    Т.е. удалить могут и "просто так", как впрочем и в любой момент отключить или поменять соглашение:
    > ТLF may also change, update, add or remove provisions (collectively, “Modifications”) of the Agreement from time to time. TLF will make any modified versions of the Agreement available by posting them on the Website.

    (конкретные пункты не оговариваются, т.е. поменять можно все и полностью).
    =================
    А вот и "вишенка на торте":
    >  4.3. Your Content. Content that You post to the Platform (“Your Content”) shall remain owned by You. You [b]hereby grant[/b] TLF an irrevocable, perpetual, transferable, non-exclusive, fully-paid, worldwide, royalty-free license (sublicensable through multiple tiers) to (a) use, distribute, reproduce, modify, adapt, publish, translate, publicly perform, and publicly display Your Content (or any modification thereto), in whole or in part, in any format or medium now known or later developed;

    пункт а) еще понятен -- чтобы "шибко умные" не засудили за простое "транслирование" контента.
    Однако есть и подпунктик 4.3 b)  -- на который все еще распространяется контекст "you hereby grant …" т.е. "настоящим вы даете безотзывное и бессрочное право/лицензию на …"  

    >and (b) use (and permit others to use) Your Content in any manner and [b]for any purpose (including, without limitation, commercial purposes) [/b] that TLF deems appropriate in its sole discretion (including, without limitation, to [b]incorporate Your Content or any modification thereto, in whole or in part, into any technology, product, or service[/b]).

    Я конечно не силен в крючкотворстве^W юридических словесных кружевах, но формулировка
    > разрешает […] использовать TLF (и другим) ваш контент любым образом (включая, без ограничений,
    > коммерческие цели) … по усмотрению/сочтению целесообразным TLF (включая, без ограничений, включение Вашего контента или любых его  модификаций, целиком или частями, в любую технологию, продукт или сервис …"

    как бы, немного, самую малость, совсем чуть-чуть стремновата.

     
  • 1.7, Андрей (??), 02:54, 15/03/2019 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    > Создан проект Red Team, нацеленный на разработку инструментов, связанных с повышением защищённости СПО, автоматизацией проверки безопасности, тестированием защиты, проверки соответствия стандартам и анализом рисков.

    Странно, ведь, глава развития ядра Линукс против дискриминации "обычных" ошибок и предпочтения ошибок безопасности. А тут не названы проекты для общего тестирования, а только для безопасности.

     
  • 1.8, Ддд (?), 05:15, 15/03/2019 [ответить] [показать ветку] [···]    [к модератору]  
  • –1 +/
    Лол
    Сайт в стиле «мы, синяя корпорация из 2000 года и хрен ты у нас что найдешь!!!»
     
  • 1.9, Аноним (9), 09:18, 15/03/2019 [ответить] [показать ветку] [···]     [к модератору]  
  • –3 +/
    У нас отбирают деньги PS, они там разобрались кто может представлять сообществ... весь текст скрыт [показать]
     
     
  • 2.16, Аноним (16), 13:29, 17/03/2019 [^] [ответить]    [к модератору]  
  • +/
    Сообщество кого? Сообщество корпораций и сообщество пользователей — это разные сообщества.
     
  • 1.11, Аноним (11), 09:51, 15/03/2019 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    А какие альтернативы, если эта штука некошерная?
     
     
  • 2.12, Анонимс (?), 18:07, 15/03/2019 [^] [ответить]    [к модератору]  
  • +/
    > Linux Foundation, подобно сервису Patreon, пытается выступать в роли нейтрального посредника, предоставляющего минимальные финансовые услуги и зарабатывающего на процентах
    > А какие альтернативы, если эта штука некошерная?

    Переводишь напрямую биткоины со своего кошелька на кошелёк разработчика СПО без всяких посредников и нахлебников, желающих получить свой процент со сделок. Другого выхода я не вижу.

     
     
  • 3.13, пох (?), 18:34, 15/03/2019 [^] [ответить]    [к модератору]  
  • –1 +/
    > Переводишь напрямую биткоины со своего кошелька на кошелёк разработчика СПО без всяких
    > посредников

    и он идет на них бухать, ибо зачем трудиться, если бабло уже приехало, и без всяких обязательств?

    http://bash.org/./?2244

     
  • 1.14, Аноним (14), 16:20, 16/03/2019 [ответить] [показать ветку] [···]     [к модератору]  
  • +2 +/
    Открыл сайт Linux Foundation - дай, думаю, деньжат закину на благое-то дело, а т... весь текст скрыт [показать]
     
     
  • 2.15, Аноним (15), 18:15, 16/03/2019 [^] [ответить]     [к модератору]  
  • –1 +/
    Спасибо, я не знал Ну и мерзость И как теперь Максиму быть Либо больше не пуб... весь текст скрыт [показать]
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2019 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor